Questão FC406736
Um gerente de redes de uma grande sociedade empresária verificou que houve erros e falhas no uso do protocolo de roteamento BGP externo utilizado para acesso à internet. Uma forma
Principais Protocolos de Redes
FGV · 2024
Um gerente de redes de uma grande sociedade empresária verificou que houve erros e falhas no uso do protocolo de roteamento BGP externo utilizado para acesso à internet.
Uma forma de reduzir o impacto dessas falhas com BGP externo é
- remover a conta padrão do principal servidor de rede.
- implantar uma Infraestrutura de chave pública de recursos.
- retirar todos os serviços da rede que prescindam de acesso interno à rede.
- instalar correções ou patches nos sistemas operacionais de toda a rede interna.
- adicionar circulação de cabeçalhos com proteção contra phishing de MAC nas mensagens transmitidas.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Implantar uma Infraestrutura de Chave Pública de Recursos (conhecida como RPKI) permite autenticar a relação entre blocos de endereços IP e o número de sistema autônomo (AS) que tem autorização para anunciá‑los.
No RPKI, o detentor do prefixo cria um ROA — um certificado digital que vincula um prefixo IPv4/IPv6 a um AS — assinado pela autoridade apropriada.
Os validadores RPKI coletam essas assinaturas e os roteadores podem aplicar validação de origem ao receber anúncios BGP.
Com isso, anúncios inválidos (hijacks ou vazamentos acidentais) são sinalizados ou descartados, reduzindo a propagação de rotas incorretas no BGP externo e aumentando a segurança e a estabilidade do roteamento Internet.
Observação: RPKI trata principalmente a origem das rotas, não todo o caminho (AS_PATH), mas já reduz significativamente incidentes de anúncios fraudulentos.
Conteúdo do catálogo FC Concursos · Atualizado em